iptables转发网络问题

xnlg

有个业务上的需求，有一台代理主机，后面有几条宽带出口，需要设定使用不同的宽带出口使用
squid主机绑定多个IP

1. http_port 53127
   
2. http_port 53126
   
3. acl X myport 53128
   
4. acl Y myport 53127
   
5. acl Z myport 53126
   
6. http_access allow X
   
7. http_access allow Y
   
8. http_access allow Z
   
9. tcp_outgoing_address 192.168.8.173 X
   
10. tcp_outgoing_address 192.168.8.174 Y
    
11. tcp_outgoing_address 192.168.8.175 Z

复制代码

目前是squid将请求转发到192.168.8.173这个本地IP，然后iptables将这个请求转到192.168.8.3路由器来上网，我使用

1. iptables -t nat -A PREROUTING -d 192.168.8.173/32 -p tcp -j DNAT --to-destination 192.168.8.3;
   
2. 
   
3. iptables -t nat -A POSTROUTING -d 192.168.8.3/32 -p tcp -j SNAT --to-source 192.168.8.173;

复制代码

但是测试了无法转发出去，请问下应该如何处理

jzsjm1002

回复 1# xnlg

centos7 需要安装iptables
yum install iptables iptables-services
systemctl stop firewalld
systemctl disable firewalld
systemctl start iptables.service
systemctl enable iptables.service
关闭selinux

在192.168.8.173
cat /etc/sysctl.conf
net.ipv4.ip_forward = 1

sysctl -p
启用
iptables-save > /mnt/20191122.ipt
备份
iptables -P FORWARD ACCEPT
iptables -t nat -I PREROUTING -p tcp --dport 目标端口 -j DNAT --to 192.168.8.3
iptables -t nat -I POSTROUTING -p tcp --dport 目标端口 -j MASQUERADE

不行 尝试tcpdump抓包
telnet 192.168.0.100 22000
Trying 192.168.0.100...
telnet: connect to address 192.168.0.100: Connection refused
有回包 检查安全策略